军事科学院徐馥芳：要有勇闯科技“无人区”的胆识******

　　光量子干涉实物图。图片来自新华社

　　党的二十大报告在总结十年来的重大科技创新成果时，再一次提到了量子信息。近年来，“墨子号”“九章”“祖冲之号”等一批量子信息领域的成果集中涌现，我国量子科技实现从跟跑、并跑，到部分领跑的重大历史性飞跃，量子科技发展的体系化能力正在稳步建立。

　　量子力学自1900年诞生以来，打开了人类认识世界的一扇新的大门。第一次量子革命，量子力学催生了晶体管、激光等重大发明。近年来，以量子计算和量子通信为代表的第二次量子革命兴起，极大地影响和改变着人类的生活。

　　本期科技访谈录，我们邀请到军事科学院量子技术方向学科带头人、国防科技创新研究院前沿交叉技术研究中心副研究员徐馥芳，请他谈一谈神奇的量子世界，展望量子科技发展的宏阔未来。

　　量子之美，美在未知

　　记者：习主席在党的二十大报告中，把量子信息列入新时代十年重大科技创新成果之一。量子信息是什么？它和我们经常提及的量子科技有什么关系？如今我国在量子信息领域都取得了哪些重要成就？

　　徐馥芳：量子信息是量子物理学和信息科学交叉催生的技术领域。它利用微观体系的量子效应，实现信息的高灵敏感知、安全传输和高速处理。量子信息主要包括量子通信、量子计算和量子精密测量等3个典型技术分支。

　　量子科技是一个更宏观的概念。它指的是量子力学建立后催生和发展起来的一系列科学与技术。随着量子信息技术的发展，量子科技发展进入新阶段，第二次量子革命兴起。这是一次巨大的飞跃，直接或间接改变和提升着人类获取、传输和处理信息的方式和能力。

　　近年来，我国在量子信息领域取得了很多重大成果。在量子通信领域，我国实现了光纤量子保密通信应用演示与验证的“京沪干线”，成功发射了“墨子号”量子卫星；在量子计算领域，我国实现了“九章”光量子计算原型芯片和“祖冲之号”超导量子技术原型系统；在量子探测领域，我国多个单位研制的冷原子干涉重力测量样机在国际重力比对试验中都取得了优秀成绩，针对水下目标探测的量子磁力探测样机已经针对典型场景开展了测试，等等。

　　记者：我们知道，量子力学是描述微观物理世界的理论。在您的眼里，又或者说在您的想象里，量子世界有多美？

　　徐馥芳：量子世界之美，在于它的神秘与未知。在量子的概念提出之前，我们对微观世界的认识，往往基于对宏观世界的理解之上。受到物理学自身限制，我们无法直接观测微观世界，甚至借助光学、电子学显微镜等也只能观测到皮毛。如今，了解过量子测量的我们都知道，量子测量会对被测量子系统产生影响；处于相同状态的量子系统被测量后可能得到不同的结果。这种因果颠倒的试验结果听来近乎玄幻，也是诸多科学家无法用经典物理学理论解释黑体辐射实验的原因。

　　在量子世界，很多经典物理学中不存在的物理状态变得可能。量子力学直接颠覆了我们对整个世界的认知。一个全新的世界在我们面前徐徐打开，太多的未知等待着我们去探索。这怎能不令人欣喜？

　　如今，还有许多物理现象难以被我们理解，比如量子隧穿、电子自旋、电子轨道跃迁、单电子自身干涉、测量导致的坍缩、共轭物理量无法同时精确测量（海森堡测不准原理），等等。这些都是量子世界里的一扇扇神秘的“大门”，一旦打开走进去，里面可能是一个更加幽远深邃的“洞天”。

　　但是，量子世界的神秘，或者说对量子世界的疑惑，并不足以使我们怀疑量子力学。量子力学的一部分已经得到实验验证，基于量子力学发展起来的科学与技术，已经极大地改变了我们的社会，并将继续服务于人类社会生活。

　　量子概念图。资料图片

　　对未来世界的影响，将远超你的想象

　　记者：有句俗话说，“遇事不决，量子力学”。量子似乎已经走进了人们的日常生活，又似乎还很遥远。您怎么看？

　　徐馥芳：很多时候，我们会觉得量子力学离我们很远。这一略带神秘、略显高深的学科，告诉我们微观世界中存在一些超导、超流、纠缠等神奇的量子效应，一般人很难理解。虽然一直都在说量子科技正在走进我们的生活，但是这一过程，往往以基础科学的形式在起作用。量子力学指导和推动了电子技术和信息技术的发展，但是我们的科学家、工程师和用户并不一定需要对量子力学懂太多。传统的学科还在将技术进一步推向前沿，仍有在不引入量子力学的情况下的进步空间。或者更直白地说，期望改变世界的量子信息技术，目前许多还停留在实验室阶段或者初步应用阶段，有待进一步突破。

　　另一方面，量子力学其实离我们又很近。我们周围的物质，包括我们的身体和大脑都是由原子分子构成的，它们在微观上遵守的是量子力学的规则。我们享受的现代科技产品，手机、电脑等都是量子力学指导的产物。近年来，随着量子信息技术的快速发展，量子通信、量子计算、量子精密测量领域都取得了一些重大进展，相关的科技产品正在加速走进我们的生活。

　　当然，我们更需清醒地看到，量子技术在向世界展现出其强大能力和发展潜力的同时，也面临巨大挑战。这其中，不仅有来自对量子态的长时间维持和精确调控等人类改造世界能力的挑战，更牵扯到物理学基础理论等人类认识世界能力的挑战。也许，还需经过漫长的时间，有新材料、新机理等特殊契机出现后，量子技术才能真正向世界显示其威力。

　　记者：请您设想一下，量子信息技术会给我们的未来生活带来怎样的改变？

　　徐馥芳：量子信息技术对未来世界的影响，将远超你的想象。在量子信息技术的3个分支中，量子精密测量和量子通信发展得相对成熟，已经从实验室“飞入寻常百姓家”。而难度最大的量子计算，发展仍处于早期阶段，距离商用普及仍有较长距离。我们乐观估计，还要20年以上的时间才能实现。

　　量子计算是量子信息技术中最综合的一个技术分支，也是对信息技术冲击最大的一个分支。从算盘时代发展到冯·诺依曼架构的电子计算机时代，人类社会发生了翻天覆地的变化。从经典计算机到量子计算机，“量子比特”取代了经典的“比特”，量子计算机在理论上具有秒杀所有传统计算机的计算能力。可以想象，一旦通用量子计算机发展起来，人类社会又将再次经历巨大变化。网络信息安全、大数据和人工智能、化学生物制药、金融工程、智能制造等领域都将因为量子计算机的巨大信息处理能力，发生颠覆性改变。

　　有没有勇闯科技“无人区”的胆识，决定了我们未来能走多远

　　记者：在钻研量子技术的道路上，您遇到最艰难的挑战是什么？

　　徐馥芳：从我的经历来看，最艰难的往往是起步阶段。我们这个团队是伴随着2017年新军事科学院调整组建而成立的一个研究团队，刚刚成立时，团队只有几个人，来自全军不同的单位。我还清楚记得，大家刚来到单位的时候，办公场地都是临时借用的，第一份项目申报书，是在临时租借的宿舍中完成的。但大家都没有被这些现实困难吓倒，科研经费有限，就省吃俭用买设备买器件；团队人才短缺，就想方设法引进、培养青年人才……几年时间过来了，我们的团队已经相对稳定成熟，科研条件有了很大改善，也取得了不少研究成果。

　　回顾这段从零起步的创业历程，我最大感触是，我们这一代科研人员赶上了一个好时代。在国家高度重视科技创新的大背景下，在党中央和中央军委的相关政策扶持下，在军事科学院良好的科研氛围下，我们团队可以瞄准一个目标，心无旁骛地共同努力。在这种环境下，拼搏也成为内在的自发本能。

　　记者：您认为，研究量子技术和其他科学技术有什么不同？研究量子技术需要怎样的科学精神？

　　徐馥芳：由于量子物理的概念与宏观世界完全不同，从事量子技术研究需要经过科学的系统训练，接受其独特的逻辑和技术方法。量子力学是一门完备的、严谨的科学。没经过系统训练，利用学习到的部分量子概念，结合自己的现实经验看待或处理问题，很容易走入歧路，产生错误观点。

　　现在社会上对量子技术存在着两种极端理解：一种是认为量子技术是骗子技术，所有的都是假的，不认可量子力学的正确性，或者认可量子力学但不认可量子技术；另一种认为量子技术是万能的，会彻底颠覆现在的电子技术和信息技术。这两种理解毫无疑问都是错误的。量子力学是一门基础学科，我们需要理性认识基于量子力学发展起来的量子技术，尤其是方兴未艾的量子信息学。它是一门全新的交叉学科，它的发展将成为我们传统信息技术的有力补充，并成为信息技术深化发展的基础。

　　从我长期从事量子技术的经历来看，我认为，研究量子技术，一是需要科学严谨的态度，能够严格依据量子理论进行推理和验证，进行试验设计和现象解释；二是需要前瞻的洞察力，量子世界的现象和规律与我们熟悉的经验世界完全不同，对研究中碰到的问题，必须敢于大胆假设，勇于创新，小心求证；三是需要持之以恒的韧劲，在研究量子信息技术时，科学难题和工程技术难题同在，很多时候在短期内都难以出重大应用成果。中国古人常讲“十年磨一剑”，但在这个领域，有可能十年都难磨一剑，所以必须沉下心来埋头苦干。

　　在科学研究上，有时看似下的是慢功夫，实则走的是快车道。量子技术是一门非常前沿且深奥的学科，目前虽然已经有了一些研究成果，但还有更多的“无人区”等着我们去探索。当我们与世界同行站在同一起跑线上，有没有勇闯科技“无人区”的胆识，决定了我们未来能走多远。

　　文字整理：张志华

展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）